CVE-2026-86244
Wykorzystanie podatności w FastAdmin pozwala na zdalne wykonanie ataku XSS.
- CVSS
- 2,1
- EPSS
- 0,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Wykorzystanie podatności w FastAdmin pozwala na zdalne wykonanie ataku XSS.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalne ujawnienie informacji.
Brak sprawdzenia uprawnień w Audio HAL umożliwia lokalne ujawnienie informacji.
Użycie po zwolnieniu w GPU może prowadzić do awarii systemu i ujawnienia informacji.
Błąd w MiracastService umożliwia eskalację uprawnień i lokalne zablokowanie usługi.
Wykorzystanie po zwolnieniu pamięci w geniezone umożliwia lokalną eskalację uprawnień.
Brak sprawdzenia granic w geniezone umożliwia lokalne ujawnienie informacji przy posiadaniu uprawnień systemowych.
Nieograniczony upload w FeehiCMS umożliwia zdalne wykorzystanie podatności.
Podatność w FeehiCMS umożliwia zdalne wykonanie ataku typu server-side request forgery.
Brak sprawdzenia granic w Modem może prowadzić do zdalnego zablokowania systemu.
Brak sprawdzenia granic w Modem może prowadzić do zdalnego zablokowania systemu.
W Audio HAL występuje eskalacja uprawnień z powodu użycia po zwolnieniu, co umożliwia lokalną eskalację uprawnień.
W Audio HAL występuje możliwość eskalacji uprawnień z powodu użycia po zwolnieniu pamięci.
Typowe pomylenie typów w Power HAL umożliwia lokalną eskalację uprawnień.
Brak sprawdzenia granic w Power HAL umożliwia lokalną eskalację uprawnień.
Podwójne zwolnienie pamięci w middleware kamery umożliwia lokalną eskalację uprawnień.
Korupcja pamięci w SurfaceFlinger może prowadzić do lokalnej eskalacji uprawnień.
Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień.
Błąd walidacji wejścia w Modem może prowadzić do lokalnego zablokowania systemu.
Wykorzystanie podatności w openagents pozwala na atak typu server-side request forgery.
Wykonanie manipulacji w formularzu opinii w Online Examination System prowadzi do ataku XSS.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-86244 Wykorzystanie podatności w FastAdmin pozwala na zdalne wykonanie ataku XSS. |
Pozostałe |
CVSS 2,1EPSS 0,47 % | ||
| CVE-2026-86245 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-20513 Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalne ujawnienie informacji. |
Pozostałe |
CVSS 4,4EPSS 0,24 % | ||
| CVE-2026-20514 Brak sprawdzenia uprawnień w Audio HAL umożliwia lokalne ujawnienie informacji. |
Pozostałe |
CVSS 4,4EPSS 0,16 % | ||
| CVE-2026-20515 Użycie po zwolnieniu w GPU może prowadzić do awarii systemu i ujawnienia informacji. |
Pozostałe |
CVSS 5,0EPSS 0,11 % | ||
| CVE-2026-20516 Błąd w MiracastService umożliwia eskalację uprawnień i lokalne zablokowanie usługi. |
Pozostałe |
CVSS 5,5EPSS 0,13 % | ||
| CVE-2026-20517 Wykorzystanie po zwolnieniu pamięci w geniezone umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20518 Brak sprawdzenia granic w geniezone umożliwia lokalne ujawnienie informacji przy posiadaniu uprawnień systemowych. |
Pozostałe |
CVSS 4,2EPSS 0,12 % | ||
| CVE-2026-86239 Nieograniczony upload w FeehiCMS umożliwia zdalne wykorzystanie podatności. |
Pozostałe |
CVSS 5,5EPSS 0,53 % | ||
| CVE-2026-86240 Podatność w FeehiCMS umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Pozostałe |
CVSS 2,0EPSS 0,4 % | ||
| CVE-2026-20503 Brak sprawdzenia granic w Modem może prowadzić do zdalnego zablokowania systemu. |
Pozostałe |
CVSS 5,3EPSS 0,29 % | ||
| CVE-2026-20504 Brak sprawdzenia granic w Modem może prowadzić do zdalnego zablokowania systemu. |
Pozostałe |
CVSS 5,3EPSS 0,29 % | ||
| CVE-2026-20506 W Audio HAL występuje eskalacja uprawnień z powodu użycia po zwolnieniu, co umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20507 W Audio HAL występuje możliwość eskalacji uprawnień z powodu użycia po zwolnieniu pamięci. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20508 Typowe pomylenie typów w Power HAL umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20509 Brak sprawdzenia granic w Power HAL umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20510 Podwójne zwolnienie pamięci w middleware kamery umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20511 Korupcja pamięci w SurfaceFlinger może prowadzić do lokalnej eskalacji uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20512 Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,16 % | ||
| CVE-2026-20500 Błąd walidacji wejścia w Modem może prowadzić do lokalnego zablokowania systemu. |
Pozostałe |
CVSS 5,0EPSS 0,12 % | ||
| CVE-2026-86237 Wykorzystanie podatności w openagents pozwala na atak typu server-side request forgery. |
Pozostałe |
CVSS 5,5EPSS 0,54 % | ||
| CVE-2026-86238 Wykonanie manipulacji w formularzu opinii w Online Examination System prowadzi do ataku XSS. |
Pozostałe |
CVSS 2,1EPSS 0,45 % | ||
| CVE-2026-86236 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86235 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86233 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 19:32 UTC – 9.11.2026, 21:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.